Описание конфига сервера¶

В этом документе собраны описания для всех параметров конфигурационного файла server/config.json для расширенного ознакомления.

Порт для запросов¶

 "port": {
    "http": 80, 
    "https": 443 
  }

Логирование HTTP-запросов¶

"log-http": true

База данных¶

Конфиг для подключения к базе данных.

  "sql": {
    "server": "123.123.123.123",
    "port": 123,
    "user": "qwerty"
    "password": "qwerty",
    "log": true,
  }

Настройки почтового сервера¶

Используется для отправки исходящих писем приглашений, регистраций юзеров, а также восстановления паролей.

  "mail": {
    "server": "smtp.host.net",
    "port": 123,
    "user": "user@host.net",
    "password": "qwertyqwerty",
    "email": "qwerty@host.net"
  }

Reverse proxy¶

  "balancer": {
    "ip": [
      "123.123.123.123"
    ]
  }

Google Captcha¶

Если указать, то будет использоваться на странице входа и регистрации пользователей.

  "captcha": {
    "key": "qwertyqwertyqwertyqwertyqwerty32",
    "secret": "qwertyqwertyqwertyqwerty"
  },

Auto Translate¶

Если указать, то при подключении к удаленным устройствам будет доступна функция автоматического обнаружения и перевода текста на экране. Можно указать API-ключи от систем Google Translate или Yandex Translate

  "translate": {
    "google": "qwertyqwertyqwertyqwerty",
    "yandex": "qwertyqwertyqwertyqwerty"
  }

Telegram bot¶

Если указать, то станут доступны следующие функции для пользователей Telegram :

• Получение кодов двухфакторной авторизации
• Уведомления о готовности клиента к подключению по приглашению
• Создание приглашений
• Постоянный доступ к устройствам
  • Получение списка
  • Подключение
  • Обмен файлами

  "integrate": {
    "telegram": {
      "id": 123, 
      "name": "TelegramBot",
      "token": "123:qwertyqwertyqwertyqwerty" 
    }
  }

Срок годности паролей¶

Разрешение использовать старые браузеры¶

HSTS¶

Подробнее о заголовках HSTS

Content Security Policy¶

Подробнее о заголовках Content Security Policy

Анонимный доступ¶

Компонент Download¶

Конфиг для подключения к компоненту Download.

  "download": {
    "host": "host.net:123",
    "token": "qwertyqwertyqwertyqwerty"
  },

Компонент Storage¶

Конфиг для подключения к компоненту Storage.

  "storage": [
    {
      "host": "host.net", 
      "port": 123,
      "key": "qwertyqwertyqwertyqwertyqwerty32",
      "token": "qwertyqwertyqwertyqwerty"
    }
  ]

Компонент Image¶

Конфиг для подключения к компоненту Image.

  "storage_image": [
    {
      "host": "host.net",
      "port": 123,
      "key": "qwertyqwertyqwertyqwertyqwerty32",
      "token": "qwertyqwertyqwertyqwerty"
    }
  ]

Компонент Proxy¶

Конфиги для подключения к компоненту Proxy.

STUN-сервер¶

  "stun": [
    {
      "ip": "123.123.123.123",
      "port": 123  
    }
  ]

TURN-сервер¶

  "turn": [
    {
      "ip": "123.123.123.123", 
      "port": 123,    
      "login": "qwerty",
      "password": "qwerty",
      "transport": "udp" 
    }
  ]

WebSocket-сервер¶

  "websocket": [
    {
      "host": "host.net",
      "port": 123 
    } 
  ]

Токен¶

Используется для авторизации подключения других компонентов системы в серверу.

  "token": "qwertyqwertyqwertyqwerty"

Разделение эндпоинтов на разные домены¶

Эндпоинты разделены на 5 ролей:

• dashboard - личный кабинет
• operator - страница подключения к агенту
• public - публичные страницы: приглашения в быструю поддержку, инструкция, ...
• agent - домен подключения агентов
• api - HTTP API

По умолчанию, все роли назначаются на основной домен из лицензии. Для того, чтобы выделить роль/роли на отдельный домен можно указать:

"bind": [
  {
    "listen": ":445",
      "route": [
        {
          "host": "api.test.com:445",
          "cert": "cert/server.crt",
          "key": "cert/server.key",
          "role": "api"
        }
      ]
    }
  ],

Для компонента download в /opt/pro32connect/download/config.json в значении server.host должен быть указан домен:порт роли dashboard сервера.

Для компонента storage в /opt/pro32connect/storage/config.json в значении master, auth должен быть указан домен:порт роли dashboard сервера.